Alarma en Aragón: el 15% de las empresas ya ha sufrido ciberataques y los casos se disparan un 116%
Nosotras solemos pensar que estas cosas solo pasan en las películas de espías o en las grandes multinacionales de Silicon Valley.
Creemos que nuestro pequeño negocio de barrio o nuestra gestoría de confianza en Zaragoza están a salvo.
Pero la realidad nos ha dado un bofetón de los que duelen.
Los datos que acabamos de conocer sobre la ciberseguridad en nuestra tierra son para echarse a temblar.
Los ciberdelincuentes han puesto el ojo en Aragón.
Y no vienen a por "calderilla".
Vienen armado con la herramienta más peligrosa del momento: el Ransomware (o secuestro de datos).
El reciente ataque a la Clínica Palafox ha sido solo la punta del iceberg de una tendencia que está creciendo un 116% en el último año.
La "pesadilla digital" que cuesta una fortuna
Para que nos entendamos, esto no es un virus que te borra unas fotos.
Es un secuestro en toda regla.
Los criminales entran, bloquean todo y piden un rescate.
Y aquí viene el dato que nos ha dejado heladas: el coste medio para una pyme oscila entre los 75.000 y 80.000 euros.
Hablamos de una cantidad que puede hundir a cualquier comercio local.
De hecho, el Instituto Nacional de Estadística sobre Seguros es tajante.
El 60% de las pymes no sobrevive a un ataque de este calibre.
Cierran la persiana para siempre.
⚠️ Dato escalofriante: En el ataque a la clínica zaragozana, el grupo Dragonforce ha expuesto 98 GB de información sensible en la dark web. Tu historial médico podría estar ahí.
Radiografía del desastre: El sándwich de datos
Si analizamos el informe de los expertos, la situación en Aragón tiene tres capas muy claras que debemos entender para protegernos:
1. El objetivo son los pequeños
El 15,7% de las compañías aragonesas ya han sufrido algún susto.
Los atacantes saben que las grandes empresas son fortalezas, así que van a por las pymes.
Saben que la panadería o el taller de la esquina invierten poco en seguridad.
2. La técnica del chantaje
Ya no solo roban.
Ahora practican la "doble extorsión".
Primero te quitan los datos y luego te amenazan con publicarlos si no pagas.
Es un modelo de negocio criminal, conocido como Ransomware as a Service, que funciona tristemente bien.
3. La falta de manos
Según la Universidad de Zaragoza, nueve de cada diez equipos de seguridad en la comunidad tienen solo entre una y tres personas.
Están desbordados.
Es David contra Goliat, pero Goliat tiene Inteligencia Artificial.
El seguro de vida para tus datos (Cross-Selling)
Hablando de secuestros de datos, la única forma real de dormir tranquila es tener una copia de seguridad externa que los hackers no puedan tocar.
Si entra un virus en tu ordenador, se comerá todo lo que esté conectado.
Por eso, nosotras recomendamos encarecidamente tener un Disco Duro SSD Externo desconectado de la red.
Nuestra recomendación para blindarte:
Este modelo de SanDisk Extreme (muy popular en Amazon) es el compañero ideal.
Es resistente a golpes (por si lo llevas en el bolso), rapidísimo y, lo más importante, físico.
Haces tu copia los viernes, lo desenchufas y lo guardas en un cajón.
Si el lunes te atacan, tus datos están a salvo en ese cajón.
Es una inversión de 80 o 90 euros que te puede ahorrar esos 80.000 euros de rescate.
La administración tampoco se libra
No creas que esto es solo cosa del sector privado.
La DGA (Diputación General de Aragón) está en la trinchera cada día.
Reciben un promedio de 210 ciberataques diarios.
Sí, diarios.
El centro de seguridad de Walqa trabaja a destajo, habiendo gestionado más de 18.000 alertas críticas el año pasado.
Esto demuestra que la amenaza es constante y masiva.
Por qué invertimos tan poco (y deberíamos invertir más)
El problema de fondo es cultural.
Los expertos como Rubén Vasile, de Aragón Privacidad, lo dicen claro: "Cada uno invierte lo que quiere y puede".
Normalmente, destinamos entre el 1% y el 4% de la facturación.
Nos parece un gasto "invisible" hasta que ocurre la desgracia.
Es como el seguro del hogar: te duele pagarlo hasta que tienes una gotera.
Pero aquí la gotera te inunda la casa entera.
Guía rápida de supervivencia digital para autónomos
Si tienes un pequeño negocio en Aragón, no entres en pánico, pero ocúpate.
Aquí tienes tres pasos básicos que los expertos recomiendan implementar HOY mismo:
- Formación a empleados: El eslabón más débil siempre somos nosotros. Si un empleado abre un PDF llamado "Factura_Pendiente.exe", se acabó el juego. Enséñales a desconfiar.
- Actualiza todo: Ese aviso de "Actualizar Windows" que llevas posponiendo una semana puede contener el parche de seguridad que evite la entrada del virus.
- Autenticación en dos pasos (2FA): Actívala en el correo, en el banco y en las redes sociales. Es una barrera extra que molesta mucho a los atacantes.
El riesgo cero no existe, pero la prudencia sí
Las cifras son alarmantes, como bien dice el despacho ArdiCiber.
Los ciberdelitos han aumentado un 488% en una década.
España es el segundo país más atacado del mundo.
No podemos meter la cabeza bajo tierra.
Ya seas dueña de una clínica, tengas una tienda online o simplemente guardes las fotos de tus hijos en el PC, la precaución es tu mejor aliada.
La tecnología es maravillosa, pero tiene estas "rugosidades".
Así que, por favor, haz esa copia de seguridad hoy mismo.
Más vale prevenir que tener que negociar con un pirata informático en la dark web.
